<br><font size=2 face="sans-serif">Salve Breno !</font>
<br>
<br><font size=2 face="sans-serif">Vamos conversar sobre isso, pq vc não aparece nos encontros do Rio.PM</font>
<br>
<br><font size=2 face="sans-serif">[ &nbsp; ]´s<br>
<br>
-------------------------------------------------------------------------<br>
M a r c o &nbsp; L i m a<br>
VIVO - DGSI - Tarifação - RJ - ES <br>
DBA - Engenharia de Sistemas<br>
marcoantonio.lima@vivo.com.br<br>
Tel: +55 21 25 74 36 67<br>
Cel: +55 21 82 48 03 85<br>
-------------------------------------------------------------------------</font>
<br>
<br>
<br>
<table width=100%>
<tr valign=top>
<td>
<td><font size=1 color=#000080 face="sans-serif"><b>&quot;Breno G. de Oliveira&quot; &lt;breno@clavis.com.br&gt;</b></font>
<br><font size=1 color=#000080 face="sans-serif">Enviado Por: cascavel-pm-bounces@pm.org</font>
<p><font size=1 color=#000080 face="sans-serif">02/08/2005 19:26</font>
<br><font size=1 color=#000080 face="sans-serif">Responder a breno; Responder a Cascavel Perl Mongers</font>
<br>
<td><font size=1 face="Arial">&nbsp; &nbsp; &nbsp; &nbsp; </font>
<br><font size=1 color=#000080 face="sans-serif">&nbsp; &nbsp; &nbsp; &nbsp; Para:</font><font size=1 face="sans-serif"> &nbsp; &nbsp; &nbsp; &nbsp;Cascavel Perl Mongers &lt;cascavel-pm@pm.org&gt;</font>
<br><font size=1 face="sans-serif">&nbsp; &nbsp; &nbsp; &nbsp; </font><font size=1 color=#000080 face="sans-serif">cc:</font><font size=1 face="sans-serif"> &nbsp; &nbsp; &nbsp; &nbsp;</font>
<br><font size=1 face="sans-serif">&nbsp; &nbsp; &nbsp; &nbsp; </font><font size=1 color=#000080 face="sans-serif">Assunto:</font><font size=1 face="sans-serif"> &nbsp; &nbsp; &nbsp; &nbsp;Re: [Cascavel-pm] A maquina www.perl.org.br teve sua pagina trocada e o conteudo alterado.</font>
<br>
<br>
<br>
<br>
<br>
<br>
<br></table>
<br>
<br><font size=2 face="Courier New">Marco, são vocês que hospedam o site? Pq a ferramenta q eu apresentei no<br>
FISL é um IDS de host e tem a opção de restaurar qq modificação não<br>
autorizada (incluíndo páginas web). Se estiver interessado, vou lançar<br>
uma nova versão ainda essa semana:<br>
<br>
www.sf.net/projects/labrador-ids/<br>
<br>
100% perl ;)<br>
<br>
[]s<br>
<br>
breno<br>
<br>
<br>
marcoantonio.lima@vivo.com.br wrote:<br>
&gt; <br>
&gt; Estou Ilhado na Vivo ... só a noite vou conseguir ver alguma coisa ...<br>
&gt; mas o pessoal já está verificando !!!<br>
&gt; <br>
&gt; -------------------------------------------------------------------------<br>
&gt; M a r c o &nbsp; L i m a<br>
&gt; VIVO - DGSI - Tarifação - RJ - ES<br>
&gt; DBA - Engenharia de Sistemas<br>
&gt; marcoantonio.lima@vivo.com.br<br>
&gt; Tel: +55 21 25 74 36 67<br>
&gt; Cel: +55 21 82 48 03 85<br>
&gt; -------------------------------------------------------------------------<br>
&gt; <br>
&gt; <br>
&gt; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;*Nilson Santos Figueiredo Junior &lt;acid06@gmail.com&gt;*<br>
&gt; Enviado Por: cascavel-pm-bounces@pm.org<br>
&gt; <br>
&gt; 02/08/2005 13:18<br>
&gt; Responder a Nilson Santos Figueiredo Junior; Responder a Cascavel Perl<br>
&gt; Mongers<br>
&gt; <br>
&gt; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; <br>
&gt; &nbsp; &nbsp; &nbsp; &nbsp; Para: &nbsp; &nbsp; &nbsp; &nbsp;Cascavel Perl Mongers &lt;cascavel-pm@pm.org&gt;<br>
&gt; &nbsp; &nbsp; &nbsp; &nbsp; cc: &nbsp; &nbsp; &nbsp; &nbsp;<br>
&gt; &nbsp; &nbsp; &nbsp; &nbsp; Assunto: &nbsp; &nbsp; &nbsp; &nbsp;Re: [Cascavel-pm] A maquina www.perl.org.br teve<br>
&gt; sua pagina trocada &nbsp; &nbsp; &nbsp; &nbsp;e o conteudo alterado.<br>
&gt; <br>
&gt; <br>
&gt; <br>
&gt; <br>
&gt; <br>
&gt; <br>
&gt; <br>
&gt; <br>
&gt; pfff.<br>
&gt; Esses defacerszinhos de merda são ridículos. Provavelmente foi coisa<br>
&gt; feita por algum kiddie que deixa um spider rodando procurando por<br>
&gt; coisas aleatórias vulneráveis, só porque acham que isso dá alguma<br>
&gt; forma de &quot;status&quot;.<br>
&gt; <br>
&gt; O ataque aconteceu por que meio, você tem alguma informação?<br>
&gt; Alguma brecha de segurança no script da página? Ou descobriram a senha?<br>
&gt; <br>
&gt; -Nilson Santos F. Jr.<br>
&gt; <br>
&gt; On 8/2/05, marcoantonio.lima@vivo.com.br &lt;marcoantonio.lima@vivo.com.br&gt;<br>
&gt; wrote:<br>
&gt;&gt;<br>
&gt;&gt; Salve Monges !<br>
&gt;&gt;<br>
&gt;&gt; Infelizmente mais uma vez algum lammer que não têm o que fazer senão<br>
&gt; invadir<br>
&gt;&gt; páginas abertas tirou do ar a página http://www.perl.org.br.<br>
&gt;&gt;<br>
&gt;&gt; Esse ataque fez iniciar um projeto que está pendente já algum tempo, o<br>
&gt;&gt; desenvolvimento de uma página para Sociedade Perl do Brasil, vamos<br>
&gt; precisar<br>
&gt;&gt; de volutários para essa tarefa quem desejar participar, entre em contato.<br>
&gt;&gt;<br>
&gt;&gt; galvao@perl.org.br<br>
&gt;&gt; fglock@pucrs.br<br>
&gt;&gt; mago@rio.pm.org<br>
&gt;&gt; frighetti@cpan.org<br>
&gt;&gt;<br>
&gt;&gt; Vamos criar um grupo de trabalho para isso.<br>
&gt;&gt;<br>
&gt;&gt;<br>
&gt; =======================================================================================<br>
&gt;&gt;<br>
&gt;&gt; -------- Original Message --------<br>
&gt;&gt; Subject: Troca de pagina em www.perl.org.br</font>
<br><font size=2 face="Courier New">&gt;&gt; Date: Tue, 2 Aug 2005 10:19:15 -0300 (BRST)<br>
&gt;&gt; From: Centro de Atendimento a Incidentes de Seguranca &lt;cais@cais.rnp.br&gt;<br>
&gt;&gt; To: frighetti@cpan.org<br>
&gt;&gt; CC: domains@romanelli.net, &nbsp; &nbsp; Centro de Atendimento a Incidentes de<br>
&gt;&gt; Seguranca &lt;cais@cais.rnp.br&gt;<br>
&gt;&gt;<br>
&gt;&gt;<br>
&gt;&gt; Prezados,<br>
&gt;&gt;<br>
&gt;&gt; A maquina www.perl.org.br teve sua pagina trocada e o conteudo<br>
&gt;&gt; alterado encontra-se no ar no presente momento, como mostrado em anexo.<br>
&gt;&gt;<br>
&gt;&gt; Lembre-se da importancia em se tomar providencias urgentes, para que a<br>
&gt;&gt; imagem da instituicao nao seja comprometida.<br>
&gt;&gt;<br>
&gt;&gt; Vale a pena ressaltar que esta notificacao e' baseada em informacoes<br>
&gt;&gt; coletadas de fontes de dominio publico. O CAIS nao e' responsavel,<br>
&gt;&gt; direto ou indireto, pelas infracoes notificadas.<br>
&gt;&gt;<br>
&gt;&gt; Atenciosamente,<br>
&gt;&gt;<br>
&gt;&gt; Guilherme Venere<br>
&gt;&gt; CAIS/RNP<br>
&gt;&gt;<br>
&gt;&gt; ################################################################<br>
&gt;&gt; # &nbsp; CENTRO DE ATENDIMENTO A INCIDENTES DE SEGURANCA (CAIS) &nbsp; &nbsp; #<br>
&gt;&gt; # &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;Rede Nacional de Ensino e Pesquisa (RNP) &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;#<br>
&gt;&gt; # &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;#<br>
&gt;&gt; # cais@cais.rnp.br &nbsp; &nbsp; &nbsp; http://www.cais.rnp.br &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;#<br>
&gt;&gt; # Tel. 019-37873300 &nbsp; &nbsp; &nbsp;Fax. 019-37873301 &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; #<br>
&gt;&gt; # Chave PGP disponivel:<br>
&gt;&gt; http://www.rnp.br/cais/cais-pgp.key &nbsp; #<br>
&gt;&gt; ################################################################<br>
&gt;&gt;<br>
&gt;&gt; -------------------- Conteudo da Pagina --------------------------<br>
&gt;&gt;<br>
&gt;&gt;<br>
&gt;&gt;<br>
&gt;&gt;<br>
&gt;&gt; &nbsp; &nbsp;OutLaw Group Security ... perl.org.br ... lol r0x<br>
&gt;&gt;<br>
&gt;&gt;<br>
&gt;&gt;<br>
&gt;&gt;<br>
&gt; =======================================================================================<br>
&gt;&gt;<br>
&gt;&gt;<br>
&gt;&gt; Obrigado;<br>
&gt;&gt;<br>
&gt;&gt; -------------------------------------------------------------------------<br>
&gt;&gt; M a r c o &nbsp; L i m a<br>
&gt;&gt; VIVO - DGSI - Tarifação - RJ - ES<br>
&gt;&gt; DBA - Engenharia de Sistemas<br>
&gt;&gt; marcoantonio.lima@vivo.com.br<br>
&gt;&gt; Tel: +55 21 25 74 36 67<br>
&gt;&gt; Cel: +55 21 82 48 03 85<br>
&gt;&gt; -------------------------------------------------------------------------<br>
&gt;&gt; _______________________________________________<br>
&gt;&gt; Cascavel-pm mailing list<br>
&gt;&gt; Cascavel-pm@pm.org<br>
&gt;&gt; http://mail.pm.org/mailman/listinfo/cascavel-pm<br>
&gt;&gt;<br>
&gt;&gt;<br>
&gt; _______________________________________________<br>
&gt; Cascavel-pm mailing list<br>
&gt; Cascavel-pm@pm.org<br>
&gt; http://mail.pm.org/mailman/listinfo/cascavel-pm<br>
&gt; <br>
&gt; <br>
&gt; <br>
&gt; ------------------------------------------------------------------------<br>
&gt; <br>
&gt; _______________________________________________<br>
&gt; Cascavel-pm mailing list<br>
&gt; Cascavel-pm@pm.org<br>
&gt; http://mail.pm.org/mailman/listinfo/cascavel-pm<br>
_______________________________________________<br>
Cascavel-pm mailing list<br>
Cascavel-pm@pm.org<br>
http://mail.pm.org/mailman/listinfo/cascavel-pm<br>
</font>
<br>
<br>